A atualização cumulativa de outubro do Windows 11, a KB5127648, trouxe um problema para quem usa o Smart App Control (SAC): em PCs em que o recurso estava desligado antes da instalação, a opção para ligá-lo de novo fica cinza e não responde.
O pacote saiu em 13 de outubro, no Patch Tuesday, e corrige bugs de mouse em jogos e telas pretas após o login. Mas, para esse grupo específico, cobra um preço: não dá para reativar uma camada de proteção que o próprio sistema oferece.
Sumário
Quem é afetado e por quê
O Smart App Control checa na nuvem da Microsoft se um executável é confiável antes de deixá-lo rodar, e trabalha junto com o Defender e o SmartScreen. Segundo a Microsoft, só é afetado quem já tinha o SAC desligado. Máquinas com o recurso ativo continuam protegidas; a atualização não o desliga.
A causa é um defeito nos feature flags, o mecanismo interno que libera recursos de forma gradual. O botão em Segurança do Windows > Controle de aplicativos e navegador > Configurações do Smart App Control deixa de funcionar. As versões afetadas são a 24H2, a 25H2 e a 26H2, nas builds 26100.9711, 26200.9711 e 26300.9711.
Como contornar
Em um PC isolado, faça antes um backup do registro. Depois, abra o Prompt de Comando como administrador e rode os dois comandos abaixo, um por linha:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fReinicie o computador e ative o Smart App Control normalmente em Segurança do Windows.
Em empresas, a Microsoft indica a Diretiva de Grupo. É preciso instalar os dois pacotes MSI da KB5074105 (261015_19222 e 261015_19221): o primeiro religa o SAC e o segundo habilita o registro de diagnóstico. Depois, defina as duas políticas como Habilitadas em Modelos Administrativos, na seção do Windows 11 24H2/25H2, e reinicie os dispositivos.
O que esperar
Esse é um contorno temporário. A Microsoft diz que trabalha em uma correção definitiva para uma versão futura, sem data. Enquanto o SAC estiver desligado, falta uma barreira automática contra programas não confiáveis, mesmo com o Defender ativo.
A mesma atualização tem outros problemas conhecidos, como uma falha de Área de Trabalho Remota (erro 0xC000000D). Vale conferir a página oficial da KB5127648 antes de instalar em máquinas de produção.
Fontes: PCWorld e BleepingComputer.
